一般類的提示
eth1: Too much work at interrupt, IntrStatus=0x0001
這條提示的含意為. 某網卡的中斷請求過多. 如果只是偶爾出現一次可忽略. 但這條提示如果經常出現或是集中出現,那涉及到的可能性就比較多有可能需要進行處理了.。可能性比較多,如網卡性能;服務器性能;網絡攻擊..等等。
一般類的提示
IPVS: incoming ICMP: failed checksum from 61.172.0.X!
服務器收到了一個校驗和錯誤的ICMP數據包。 這類的數據包有可能是非法產生的垃圾數據.但從目前來看服務器收到這樣的數據非常多.一般都忽略。
一般代理服務器在工作時會每秒鐘轉發幾千個數據包.收到幾個錯誤數據包不會影響正常的工作.這是問我最多的一類提示了。
一般類的提示
NET: N messages suppressed.
服務器忽略了 N 個數據包.和上一條提示類似.服務器收到的數據包被認為是無用的垃圾數據數據. 這類數據多是由攻擊類的程序產生的。
這條提示如果 N 比較小的時候可以忽略.但如果經常或是長時間出現3位數據以上的這類提示.就很有可能是服務器受到了垃圾數據類的帶寬攻擊了。
一般類的提示
UDP: bad checksum. From 221.200.X.X:50279 to 218.62.X.X:1155 ulen 24
UDP: short packet: 218.2.X.X:3072 3640/217 to 222.168.X.X:57596
218.26.131.X sent an invalid ICMP type 3, code 13 error to a broadcast: 0.1.0.4 on eth0
服務器收到了一個錯誤的數據包.分別為 UDP校驗和錯誤; 過短的UDP數據包; 一個錯誤的ICMP類型數據. 這類信息一般情況下也是非法產生的。但一般問題不大可直接忽略。
一般類的提示
kernel: conntrack_ftp: partial 227 2205426703+13
FTP_NAT: partial packet 2635716056/20 in 2635716048/2635716075
服務器在維持一條FTP協議的連接時出錯. 這樣的提示一般都可以直接忽略。網絡通信嚴重問題!
NETDEV WATCHDOG: eth1: transmit timed out
eth1: link down
eth1: link up, 10Mbps, half-duplex, lpa 0x0000
eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
setting full-duplex based on MII #24 link partner capability of 45e1
這些提示是網絡通信中出現嚴重問題時才會出現. 故障基本和網絡斷線有關系. 這幾條提示分別代表的含意是 某塊網卡傳送數據超時; 網卡連接down; 網卡連接up,連接速率為10/100Mbps,全/半雙功.這裡寫到的最後三行的提示比較類似. 出現這類提示時必須注意網絡連接狀況進行處理!!!
網絡通信嚴重問題!
NIC Link is Up 100 Mbps Full Duplex
情況和 kernel: eth1: link up,...相同.指某塊網卡適應的連接速率. 一般認為沒有說明哪個網卡down,只是連續出現網卡適應速率也是通信有問題。如果是網線正常的斷接可以忽略這類的信息。
網絡通信嚴重問題!
eth0: Transmit timed out, status 0000, PHY status 786d, resetting...
eth0: Reset not complete yet. Trying harder.
第一條提示 網卡關送數據失敗. 復位網卡. 第二條提示 網卡復位不成功.... 這些提示都屬於嚴重的通信問題。
報警程序的提示
0001 ##WMPCheckV001## 2005-04-13_10:10:01 Found .(ARP Spoofing sniffer)! IP:183 MAC:5
0002 ##WMPCheckV001## 2005-04-07_01:53:32 Found .(MAC_incomplete)! IP:173 mac_incomplete:186
0003 ##WMPCheckV001## 2005-04-17_16:25:11 Found .(HIGH_synsent)! totl:4271 SynSent:3490
0004 ##WMPCheckV001## 20......
這是由報警程序所引起的提示. 詳細的信息需要用報警程序的客戶端進行實時接收.詳細情況請查看"告警模塊和日志"。
一般類的提示
eth1: Promiscuous mode enabled.
device eth1 entered promiscuous mode
device eth1 left promiscuous mode
這幾行提示指. 某塊網卡進入(離開)了混雜模式. 一般來說混雜模式是當需要對通信進行抓包時才用到的. 當使用維護或故障分析時會使用到(比如consoletools中的countflow命令). 正常產生的這類提示可以忽略。如果在前台和遠端都沒有進行維護時出現這個提示倒是應該引起注意,但這種可能性不大。
基本無關
keyboard: unknown scancode e0 5e
鍵盤上接收到未定義的鍵值. 如果經常出現.有可能是鍵盤有問題. linux對於比較特殊的鍵或是組合鍵,有時也會出這樣的提示。要看一下服務器的鍵盤是不是被壓住了. 其它情況一般忽略。
基本無關
uses obsolete (PF_INET,SOCK_PACKET)
系統內核調用了一部分功能模塊,在第一次調入時會出現. 一般情況與使用調試工具有關. 可直接忽略。
網絡通信故障
Neighbour table overflow.
出現這個提示.一般都是因為局域網內有部分計算機被病毒感染. 情況嚴重時會影響通信. 必須處理內部網通信不正常的計算機。
網絡通信故障
eth1: Transmit error, Tx status register 82.
Probably a duplex mismatch. See Documentation/networking/vortex.txt
Flags; bus-master 1, dirty 9994190(14) current 9994190(14)
Transmit list 00000000 vs. f7171580.
0: @f7171200 length 800001e6 status 000101e6
1: @f7171240 length 8000008c status 0001008c
....
這個提示是3com網卡特有的. 感覺如果出現量不大的話也不會影響很嚴重. 目前看維一的解決辦法是更換服務器上的網卡。 實在感覺3com的網卡有些問題...
服務器系統嚴重故障
CPU0: Temperature above threshold
CPU0: Running in modulated clock mode
服務器CPU工作溫度過高. 必須排除硬件故障。
